9.4.9. OpenShift 4

前提条件

1. jq のインストール
2. コンテナーで設定され /var/run/secrets/kubernetes.io/serviceaccount/ca.crt に設定された X509_CA_BUNDLE。

手順

1. コマンドラインで以下のコマンドを実行し、OpenShift 4 API URL の出力を書き留めます。

   curl -s -k -H "Authorization: Bearer $(oc whoami -t)" \https://<openshift-user-facing-api-url>/apis/config.openshift.io/v1/infrastructures/cluster | jq ".status.apiServerURL"

   Copy to Clipboard Toggle word wrap
2. Red Hat Single Sign-On メニューで Identity Providers をクリックします。

3. Add provider リストから Openshift を選択します。

   アイデンティティープロバイダーの追加

   

4. Redirect URI の値をクリップボードにコピーします。

5. oc コマンドラインツールを使用して、クライアントを登録します。

   $ oc create -f <(echo '
   kind: OAuthClient
   apiVersion: v1
   metadata:
    name: keycloak-broker 

   1

   
   secret: "..." 

   2

   
   redirectURIs:
    - "<copy pasted Redirect URI from OpenShift 4 Identity Providers page>" 

   3

   
   grantMethod: prompt 

   4

   
   ')

   Copy to Clipboard Toggle word wrap